Pagina 1 di 6 1 2 3 ... ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 58

Discussione: Dr.Guard

  1. #1

    Dr.Guard

    Ciao a tutti

    vi spiego la situazione:

    Da un giorno a un altro mi trovo installato il programma Dr.Guard. Faccio una breve ricerca e scopro che è un fake antivirus che rileva virus inesistenti e poi per eliminarli ti chiede di comprare il programma. Nella pagina con questa dettagliata descrizione viene consigliato il programma Malwarebytes’ Anti-Malware per eliminare il falso software.

    Scarico il programma, avvio la scansione e mi si blocca. Noto che anche qui c'è il tastino acquista ora e chiudo forzamente disintallando.

    Provo ad eliminare manualmente, ma non ci riesco. Mi dice accesso negato quando provo a cancellare il file drgext.dll. Non mi fa utilizzare il taskmanager e il registro di sistema. Li riabilito entrambi, termino il processo explorer, cancello la dll da dos ed elimino i file definitivamente.

    Ora appena accedo a windows per 2-3 volte appare questo messaggio di errore:

    L'applicazione o DLL C:\Documents and Settings|LocalService|IMpostazioni locali\Dati applicazioni\Windows Server\qvxoob.dll non è un'immagine valida di Windows. Verificare con il dischetto di installazione.

    Dopo aver premuto ok sembra non esserci problemi. come posso risolvere?

    grazie in anticipo

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    Buonasera

    probabilmente e' la dll che è stata sostituita o si è rovinata per qualche motivo.

    prova in questo modo, forse e' il piu' rapido


    disattiva l'antivirus

    scarica combofix sul desktop
    - esegui ComboFix.exe
    - digita 1
    - segui le instruzioni
    - finita la scansione portati in C:\ e copia/incolla il file di testo Combofix.txt e caricalo qui

  3. #3
    durante l'installazione, la cancellazione dei file e la creazione del report è apparso in continuazione l'errore che ti ho riportato prima.

  4. #4
    ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    .

  5. #5
    ************************************************** ************************



    - - End Of File - - F5317F2FC7554C76A10C80F6FC0F19A5

  6. #6
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ....ehm... se lo copi tutto insieme e' meglio e piu' facile comprenderlo

    devi caricarlo qui non incollarlo

    regolamento

  7. #7

  8. #8
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    vai qui e analizza

    "c:\windows\system32\GameMon.des

    controlla se e' un'infezione, non ne sono sicuro

  9. #9
    http://www.virustotal.com/it/analisi...687-1267889997

    a-squared 4.5.0.50 2010.03.06 Virus.Win32.Themida!IK
    Comodo 4091 2010.02.28 UnclassifiedMalware
    Ikarus T3.1.1.80.0 2010.03.06 Virus.Win32.Themida
    McAfee+Artemis 5912 2010.03.06 Artemis!5982EA1AF0A0

  10. #10
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    sono pochi 4 su 42 che lo riconoscono infetto

    per ora non lo rimuovere

    questa cartella la conosci? e' tua?

    c:\windows\VOIDueqxyysioq

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.